ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Tyto Zásady zpracování osobních údajů informují fyzické osoby jako subjekty údajů o tom, jaké osobní údaje zpracovávám, za jakým účelem, na základě jakého právního důvodu, komu mohou být osobní údaje zpřístupněny, jakým způsobem jsou zabezpečeny a jaká práva Vám v souvislosti se zpracováním osobních údajů náleží.Osobní údaje zpracovávám v souvislosti s poskytováním kosmetických služeb, provozem rezervačního systému, provozem webových stránek, komunikací s klientkami a plněním povinností vyplývajících z obecně závazných právních předpisů.Při zpracování osobních údajů postupuji v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, a dalšími právními předpisy upravujícími ochranu osobních údajů.
- Identifikační a kontakní údaje
Správcem osobních údajů je: Hana Nejedlá, DiS.
IČO: 06677495
Sídlo: Bezručova 148/53 591 01 Žďár nad Sázavou
Provozovna: V Zahradách 843/1 180 00 Praha 8
Webové stránky: www.eliteskin.cz
E-mail: mojekosmeticka@seznam.cz (dále jen „správce“). - Zpracování osobních údajů
Osobní údaje zpracovávám pouze v rozsahu, který je nezbytný pro konkrétní účel zpracování. Rozsah zpracovávaných údajů se proto může lišit podle toho, zda si u mě rezervujete službu, využíváte kosmetickou péči, vyplníte klientský formulář, udělíte souhlas se zasíláním obchodních sdělení nebo se mnou jiným způsobem komunikujete.
2.1 Zpracování osobních údajů při objednání a poskytování služeb
Pokud si u mě objednáte některou z nabízených služeb prostřednictvím rezervačního systému, e-mailu, telefonu nebo jiných komunikačních prostředků, budu zpracovávat Vaše osobní údaje v rozsahu nezbytném pro přijetí objednávky, poskytování objednaných služeb a vzájemnou komunikaci.Zpravidla se jedná zejména o Vaše jméno a příjmení, telefonní číslo, e-mailovou adresu a údaje související s Vaší rezervací a poskytnutými službami.Z jakého důvodu?Osobní údaje zpracovávám za účelem:
• přijetí a evidence rezervace,
• poskytování objednaných služeb,
• komunikace s Vámi ohledně rezervace, změny termínu nebo zrušení rezervace,
• vyřízení Vašich dotazů, připomínek nebo reklamací,
• vedení evidence a historie poskytnutých služeb,
• ochrany mých práv a oprávněných zájmů, zejména pro případ uplatnění nebo obhajoby právních nároků,
• plnění povinností vyplývajících z právních předpisů, zejména v oblasti daní a účetnictví.
Na základě jakého právního základu?Právním základem zpracování osobních údajů je:
• čl. 6 odst. 1 písm. b) GDPR – zpracování nezbytné pro splnění smlouvy nebo pro provedení opatření přijatých před jejím uzavřením,
• čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti správce,
• čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce, zejména na vedení evidence, ochraně jeho práv a oprávněných zájmů a uplatnění nebo obhajobě právních nároků.
Jak dlouho budu osobní údaje zpracovávat? Osobní údaje související s poskytováním služeb budu zpracovávat po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně mých práv a oprávněných zájmů. Účetní, daňové a další doklady budu uchovávat po dobu stanovenou příslušnými právními předpisy.
2.2 Zpracování osobních údajů uvedených v klientském (diagnostickém) formuláři
Za účelem poskytování bezpečné, odborné a individualizované kosmetické péče Vám mohu nabídnout vyplnění klientského (diagnostického) formuláře.Ve formuláři můžete dobrovolně uvést údaje týkající se zejména Vašeho zdravotního stavu, typu pleti, alergií, kožních onemocnění, užívaných léčiv, zdravotních kontraindikací a dalších skutečností důležitých pro bezpečné provedení kosmetické služby.Poskytnutí těchto údajů je dobrovolné. Pokud se rozhodnete tyto údaje neposkytnout nebo formulář nevyplnit, nebudu je zpracovávat. V takovém případě však nemusí být možné některé kosmetické postupy individualizovat ve stejném rozsahu.Z jakého důvodu?
Údaje zpracovávám za účelem:
• posouzení vhodnosti jednotlivých kosmetických postupů,
• zohlednění případných kontraindikací,
• prevence možných komplikací,
• poskytování individualizované kosmetické péče,
• vedení záznamů o průběhu poskytované kosmetické péče.
Na základě jakého právního základu?Běžné osobní údaje zpracovávám na základě Vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Údaje týkající se zdraví, které mohou představovat zvláštní kategorii osobních údajů podle čl. 9 GDPR, zpracovávám na základě Vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR. Souhlas je dobrovolný a můžete jej kdykoliv odvolat.
Jak dlouho budu osobní údaje zpracovávat? Tyto osobní údaje budu zpracovávat po dobu trvání Vašeho souhlasu, nejdéle však po dobu stanovenou pro tento typ dokumentace a účel zpracování, případně do odvolání souhlasu. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním. - Zpracování fotografií
V průběhu poskytování služeb mohou být se souhlasem klientky pořizovány fotografie pokožky nebo výsledků provedené kosmetické služby. Fotografie mohou být pořizovány:
• za účelem vedení dokumentace o průběhu poskytovaných služeb a sledování výsledků kosmetické péče,
• za účelem prezentace výsledků mé práce na webových stránkách, sociálních sítích nebo v dalších propagačních materiálech.
Souhlas s pořízením fotografií pro účely dokumentace a souhlas s jejich použitím pro propagační účely jsou udělovány samostatně. Neposkytnutí souhlasu nemá vliv na možnost využívat poskytované služby. Na základě jakého právního základu? Právním základem zpracování je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.Pokud by fotografie obsahovala informace týkající se Vašeho zdravotního stavu, může se jednat rovněž o zvláštní kategorii osobních údajů podle čl. 9 GDPR. V takovém případě je právním základem výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR.Jak dlouho budu fotografie zpracovávat? Fotografie budou uchovávány po dobu trvání Vašeho souhlasu, případně do jeho odvolání, není-li pro konkrétní fotografii stanoven jiný právní důvod jejího dalšího uchování. Použití fotografií pro propagační účely může být ukončeno samostatně, bez vlivu na případné další zpracování fotografií pro účely dokumentace, pokud k němu byl udělen samostatný souhlas. - Newslettery a obchodní sdělení
Pokud jste při vyplnění klientského formuláře nebo jiným způsobem udělila souhlas se zasíláním newsletterů a obchodních sdělení, mohu Vaše kontaktní údaje, zejména e-mailovou adresu a telefonní číslo, využít pro zasílání newsletterů, novinek, informací o mnou nabízených službách, produktech, akcích a dalších obchodních sdělení prostřednictvím e-mailu nebo WhatsApp.Z jakého důvodu?Vaše kontaktní údaje zpracovávám za účelem zasílání obchodních sdělení a dalších informací, se kterými jste souhlasila.Pokud jste mým stávajícím klientem a poskytla jste mi svůj elektronický kontakt v souvislosti s využitím mých služeb, mohu Vám za podmínek stanovených právními předpisy zasílat obchodní sdělení týkající se mých vlastních obdobných služeb nebo produktů i bez předchozího souhlasu.V takovém případě Vám musí být umožněno odmítnout další zasílání obchodních sdělení již při poskytnutí elektronického kontaktu a následně také v každém jednotlivém obchodním sdělení.Na základě jakého právního základu?Při zasílání obchodních sdělení na základě souhlasu je právním základem čl. 6 odst. 1 písm. a) GDPR. V případě zasílání obchodních sdělení stávajícím klientům za podmínek stanovených § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, vycházím z oprávnění využít elektronický kontakt za podmínek stanovených tímto zákonem.Jak dlouho budu osobní údaje zpracovávat? Osobní údaje budu pro tento účel zpracovávat po dobu trvání Vašeho souhlasu, případně po dobu, po kterou budou splněny podmínky pro zasílání obchodních sdělení stávajícímu klientovi. Svůj souhlas můžete kdykoliv odvolat zasláním žádosti na e-mail správce.Zasílání obchodních sdělení můžete kdykoliv odmítnout také prostřednictvím odkazu nebo jiného jednoduchého způsobu uvedeného v každém obchodním sdělení. - Zdroje osobních údajů
Osobní údaje získávám především přímo od Vás, zejména při rezervaci termínu, poskytování kosmetických služeb, vyplnění klientského formuláře, vzájemné komunikaci nebo při využívání mých služeb.V odůvodněných případech mohou být osobní údaje získány také z veřejně dostupných zdrojů nebo od třetích osob, pokud tak stanoví právní předpis nebo je to nezbytné pro splnění práv a povinností správce. - Kategorie zpracovaných osobních údajů
Předmětem zpracování mohou být zejména:
• identifikační údaje, zejména jméno a příjmení,
• kontaktní údaje, zejména telefonní číslo a e-mailová adresa,
• údaje související s rezervací termínu a poskytováním kosmetických služeb,
• údaje uvedené v klientském (diagnostickém) formuláři, včetně údajů týkajících se zdravotního stavu, pokud je klientka dobrovolně poskytne,
• údaje o vzájemné komunikaci,
• údaje související s platbami za poskytnuté služby nebo zakoupené produkty,
• fotografie pořízené na základě uděleného souhlasu,
• údaje související s využíváním webových stránek,
• údaje týkající se udělených nebo odvolaných souhlasů,
• další osobní údaje, které mi dobrovolně poskytnete za konkrétním účelem. - Příjemci osobních údajů
Vaše osobní údaje mohou být v nezbytném rozsahu zpřístupněny dalším osobám nebo subjektům, pokud je to nezbytné pro poskytování služeb, provoz mého podnikání, plnění zákonných povinností nebo ochranu mých práv a oprávněných zájmů. Jedná se zejména o: Poskytovatele technických a podpůrných služeb
• myFox One, a.s. – provozovatel rezervačního systému MYFOX,
• WEDOS Internet, a.s. – poskytovatel webhostingu a souvisejících technických služeb,
• Elementor Ltd. – poskytovatel nástroje Elementor používaného pro tvorbu a správu webových stránek.
• poskytovatele dalších IT, technických a administrativních služeb, které využívám při provozu svého podnikání.
MYFOX umožňuje mimo jiné vedení klientské kartotéky, historie návštěv a dalších údajů souvisejících s poskytováním služeb. WEDOS uvádí, že při ukládání zákaznických dat na svých serverech vystupuje vůči zákazníkovi jako zpracovatel osobních údajů.
Sociální sítě a komunikační služby: Při komunikaci s klientkami nebo prezentaci svých služeb využívám služby společností ze skupiny Meta, zejména:
• Facebook,
• Instagram,
• WhatsApp.
V souvislosti s těmito službami mohou být osobní údaje zpracovávány příslušnými společnostmi skupiny Meta. Právní role jednotlivých společností se může lišit podle konkrétní služby a způsobu jejího využití. Účetní, daňové a právní služby. V nezbytném rozsahu mohou být osobní údaje zpřístupněny také účetnímu, daňovému nebo právnímu poradci, případně dalším odborným osobám, pokud je to nezbytné pro plnění zákonných povinností nebo ochranu práv správce.
Orgány veřejné moci: Osobní údaje mohou být zpřístupněny také orgánům veřejné moci, pokud tak stanoví právní předpis nebo je takové zpřístupnění nezbytné k plnění zákonné povinnosti. - Předávání osobních údajů do třetích zemí
Osobní údaje zpracovávám přednostně v rámci Evropského hospodářského prostoru. Při využívání některých online služeb může docházet ke zpracování nebo předávání osobních údajů mimo Evropský hospodářský prostor, zejména do Spojených států amerických nebo jiných zemí, ve kterých poskytovatelé nebo jejich subzpracovatelé zpracování zajišťují. Pokud k takovému předávání dochází, uskutečňuje se pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo prostřednictvím vhodných záruk podle čl. 46 GDPR. Při využívání některých služeb společností ze skupiny Meta, zejména Facebook, Instagram a WhatsApp, může docházet ke zpracování nebo předávání osobních údajů do Spojených států amerických. Meta uvádí pro příslušné přenosy osobních údajů certifikaci EU-U.S. Data Privacy Framework. Pokud konkrétní předávání nebude založeno na rozhodnutí o odpovídající ochraně, použije se jiný zákonný mechanismus podle GDPR, pokud je pro dané předávání vyžadován. U webhostingu WEDOS nemám v těchto zásadách uváděno předávání osobních údajů do třetích zemí jako samostatný účel; WEDOS ve svých informacích uvádí zpracování zákaznických dat v rámci EU a svou roli zpracovatele při hostování zákaznických dat. - Soubory Cookies
Webové stránky správce mohou využívat soubory cookies a obdobné technologie. Cookies jsou malé datové soubory ukládané do Vašeho zařízení při návštěvě webových stránek. Mohou sloužit například k zajištění správného fungování webu, zapamatování některých nastavení, měření návštěvnosti nebo k marketingovým účelům. Používání cookies se řídí příslušnými právními předpisy, zejména zákonem č. 127/2005 Sb., o elektronických komunikacích, a v případě, že prostřednictvím cookies dochází ke zpracování osobních údajů, také GDPR. Technické a nezbytné cookies Technické cookies jsou cookies nezbytné pro správné fungování webových stránek, jejich bezpečnost a poskytování požadovaných funkcí. Pro jejich použití není za podmínek stanovených právními předpisy vyžadován předchozí souhlas uživatele. Pokud prostřednictvím těchto cookies dochází ke zpracování osobních údajů, musí být toto zpracování založeno na odpovídajícím právním základu podle GDPR. Analytické a statistické cookies Analytické a statistické cookies mohou být používány za účelem měření návštěvnosti webových stránek, vyhodnocování jejich používání a zlepšování jejich fungování. Pokud jejich použití podléhá povinnosti předchozího souhlasu, budou tyto cookies ukládány a používány až po jeho udělení. Souhlas se zpracováním osobních údajů prostřednictvím těchto nástrojů bude v příslušných případech založen na čl. 6 odst. 1 písm. a) GDPR. Marketingové cookies Marketingové cookies mohou být používány například k měření účinnosti reklamních kampaní, vytváření reklamních publik nebo zobrazování personalizovaného obsahu a reklamy. Pokud jejich použití podléhá povinnosti předchozího souhlasu, budou tyto cookies ukládány a používány až po jeho udělení. Souhlas se zpracováním osobních údajů prostřednictvím těchto nástrojů bude v příslušných případech založen na čl. 6 odst. 1 písm. a) GDPR.
Informace o konkrétních cookies: Konkrétní cookies používané na webových stránkách, jejich poskytovatelé, účel, typ, doba jejich uložení a případné předávání osobních údajů dalším subjektům jsou uvedeny v samostatném dokumentu Zásady používání cookies, který je dostupný na webových stránkách správce. Tento dokument může být aktualizován podle aktuálně používaných technologií a nástrojů.
Správa souhlasu s cookies: Pokud je pro použití konkrétních cookies vyžadován souhlas, bude možné jej udělit prostřednictvím cookie lišty. Souhlas bude možné kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na webových stránkách. Odvolání souhlasu musí být stejně snadné jako jeho udělení.Nastavení internetového prohlížeče lze rovněž využít k omezení nebo blokování některých cookies. - Zabezpečení osobních údajů
Při zpracování osobních údajů přijímám přiměřená technická a organizační opatření odpovídající povaze zpracovávaných osobních údajů a rizikům spojeným s jejich zpracováním. Osobní údaje chráním zejména před neoprávněným přístupem, ztrátou, zničením, změnou nebo neoprávněným zpřístupněním. K osobním údajům mají přístup pouze osoby a poskytovatelé, kteří je potřebují pro plnění svých úkolů nebo poskytování sjednaných služeb. - Vaše práva v souvislosti se zpracováním osobních údajů
V souvislosti se zpracováním Vašich osobních údajů máte podle GDPR zejména tato práva:
• právo požadovat přístup k osobním údajům, které o Vás zpracovávám,
• právo na opravu nepřesných nebo neúplných osobních údajů,
• právo na výmaz osobních údajů za podmínek stanovených GDPR,
• právo na omezení zpracování osobních údajů za podmínek stanovených GDPR,
• právo na přenositelnost osobních údajů, pokud jsou splněny podmínky podle GDPR,
• právo vznést námitku proti zpracování osobních údajů, pokud je zpracování založeno na oprávněném zájmu správce,
• právo kdykoliv odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na Vašem souhlasu.
Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním. - Právo podat stížnost
Pokud se domníváte, že při zpracování Vašich osobních údajů postupuji v rozporu s právními předpisy, můžete se nejprve obrátit přímo na mě: E-mail: mojekosmeticka@seznam.cz
Máte také právo podat stížnost u dozorového úřadu, kterým je v České republice: Úřad pro ochranu osobních údajů Pplk. Sochora 27 170 00 Praha 7. - Automatizované rozhodování a profilování
Osobní údaje nejsou zpracovávány způsobem, který by spočíval výhradně v automatizovaném rozhodování včetně profilování, které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR. - Aktualizace těchto zásad
Tyto zásady mohu v případě potřeby aktualizovat, zejména pokud dojde ke změně způsobu, rozsahu nebo účelů zpracování osobních údajů, využívaných služeb nebo příslušných právních předpisů. Aktuální verze těchto zásad je vždy zveřejněna na webových stránkách správce.
Datum poslední aktualizace: 21. 8. 2026